KVKK Aydınlatma Metni
Veri Sorumlusu: DenizAlaz
Web Siteleri: denizalaz.com / entegreo.com
İletişim: deniz@denizalaz.com
DenizAlaz olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun olarak işlenmesine büyük önem vermekteyiz. Bu aydınlatma metni, KVKK'nin 10. maddesi gereği kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Kişisel Verilerin Islenme Amaçları
Kişisel verileriniz asagida belirtilen amaçlarla işlenmektedir:
- EntegreO platformuna üyelik işlemlerinin gerçeklestirilmesi ve hesap yönetimi
- E-ticaret entegrasyon hizmetlerinin (ürün, stok, fiyat, sipariş senkronizasyonu) sunulması
- Shopify ve pazaryeri platformları ile entegrasyon işlemlerinin yürütülmesi
- Platform içerisinde yapay zeka destekli analiz ve öneri hizmetlerinin sağlanması
- Müşteri destek taleplerinin alınması, degerlendirmesi ve yanıtlanması
- Hizmet kalitesinin olculmesi, iyileştirilmesi ve yeni özellik geliştirilmesi
- Platform güvenliğinin sağlanması, yetkisiz erişimlerin tespit edilmesi ve önlenmesi
- Yasal ve idari yükümlülüklerin yerine getirilmesi
- Sözleşmesel yükümlülüklerin ifası
2. Islenen Kişisel Veri Kategorileri
| Veri Kategorisi | Aciklama |
|---|---|
| Kimlik Bilgileri | Ad, soyad |
| İletişim Bilgileri | E-posta adresi |
| Hesap Bilgileri | Kullanıcı adı, şifre (hash'lenmis), hesap tercihleri |
| İşletme Bilgileri | Magaza/şirket adı, vergi numarası (isteğe bağlı) |
| Entegrasyon Verileri | Shopify mağaza URL'si, API anahtarları (şifreli), pazaryeri hesap bilgileri |
| Islem Güvenlik Bilgileri | IP adresi, otürüm bilgileri, erişim kayıtlari, giris/cikis zamanları |
| Kullanım Verileri | Platform içerisindeki hareketler, özellik kullanım sıklığı, otürüm süresi |
Ozel nitelikli kişisel veri islenmemektedir. Platform, irk, etnik koken, siyasi düşünce, din, sağlık verisi veya benzeri hassas verileri toplamaz ve islemez.
3. Kişisel Verilerin Islenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nin 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanilarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): Platform üyelik sözleşmesinin kurulması ve hizmetlerin sunulması
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-c): Vergi mevzuati, Elektronik Ticaret Kanunu ve ilgili diğer mevzuat gereklilikleri
- Mesru menfaat (m. 5/2-f): Platform güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi, dolandırıcılık onleme
- Acik riza (m. 5/1): Pazarlama amacli iletişim, tercihsel çerezlerin kullanımi (ayrı olarak alinir)
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz, aşağıdaki alici gruplarına ve belirtilen amaçlarla aktarılabilir:
4.1 Yurt Ici Aktarım
- Yasal otoriteler: Mevzuat gereği zorunlu durumlarda yetkili kamu kurum ve kuruluşlarına
- Hukuk danışmanları: Hukuki uyuşmazlık durumlarında
4.2 Yurt Dışı Aktarım
Hizmetin niteliğinden dolayi, kişisel verileriniz aşağıdaki yurt dışı aktarımlara konu olabilir:
- Shopify Inc. (Kanada/ABD): E-ticaret entegrasyonu kapsamında, sizin yetkilendirmenizle mağaza verilerinize erişim
- Hetzner Online GmbH (Almanya): Sunucu barındırma hizmetleri — AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında
- Google LLC (ABD): Google Fonts hizmeti aracılığıyla sinirli veri aktarımi (IP adresi)
Yurt dışı aktarımlar, KVKK'nin 9. maddesi kapsamında yeterli koruma bulunan ulkelere veya yeterli korumayi taahhüt eden veri sorumlularına yapılmaktadır.
5. Kişisel Verilerin Toplanma Yontemi
Kişisel verileriniz aşağıdaki yontemlerle toplanmaktadır:
- Platform üyelik formu aracılığıyla (elektronik ortam)
- Platform içindeki entegrasyon kurulum süreçleri aracılığıyla
- E-posta yoluyla iletişim kurulmasında
- Çerezler ve otomatik izleme teknolojileri aracılığıyla
- Shopify ve pazaryeri API'leri aracılığıyla (sizin yetkilendirmenizle)
6. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, işlendikleri amac için gerekli olan sure boyunca saklanır:
- Hesap bilgileri: Üyelik süresince ve üyelik sona erdikten sonra 1 yil
- Islem kayıtlari: Isleme tarihinden itibaren 10 yil (Turk Ticaret Kanunu gereği)
- Erişim kayıtlari (loglar): 2 yil (5651 sayılı Kanun gereği)
- Çerez verileri: En fazla 1 yil
- Destek yazışmaları: Çözümden itibaren 3 yil
Saklama süresi dolan veriler, periyodik imha süreci kapsamında silinir, yok edilir veya anonim hale getirilir.
7. Veri Sahibinin Hakları (KVKK Madde 11)
KVKK'nin 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin islenip işlenmediğini ogrenme
- Kişisel verileriniz islenmisse buna ilişkin bilgi talep etme
- Kişisel verilerinizin islenme amacıni ve bunlarin amacına uygun kullanilip kullanilmadıgini ogrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlis islenmis olması halinde bunlarin düzeltilmesini isteme
- KVKK'nin 7. maddesinde ongcrulen sartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Islenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak islenmesi sebebiyle zarara ugramaniz halinde zararın giderilmesini talep etme
8. Başvuru Yontemi
Yukarıda belirtilen haklarınizi kullanmak için aşağıdaki yontemle basvurabilirsiniz:
E-posta: deniz@denizalaz.com
Konu: "KVKK Bilgi Talebi" ibaresiyle
Basvürünuzda aşağıdaki bilgilerin bulunması gerekmektedir:
- Ad, soyad ve imza (e-posta başvurularinda elektronik imza veya kayıtli e-posta adresi)
- T.C. Kimlik Numarası (yabanci uyruklular için pasaport numarası)
- Tebligata esas adres veya e-posta adresi
- Talep konusu
Başvurular, talebin niteligne gore en kisa surede ve en geç 30 (otuz) gun içinde ucretsiz olarak sonuçlandırılacaktır. Islemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ucret alınabilir.
9. Aydınlatma Metninde Değişiklik
DenizAlaz, isbu aydınlatma metnini mevzuat değişiklikleri veya veri isleme faaliyetlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Guncellenen metin, platformda yayımlandığı tarihte yürürlüğe girer.